Handala fidye yazılım grubu Israel Police kurumunu sızıntı sitesine ekledi

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Şubat 2025

Handala adlı tehdit aktörü, İsrail Polisi'ne ait olduğunu iddia ettiği 31 terabayt boyutunda devasa bir veri setinin sızdırıldığını duyurdu. Grup tarafından yapılan açıklamada, kurumun dijital altyapısına erişim sağlandığı ve çok sayıda hassas dosyanın ele geçirildiği öne sürülüyor.

Saldırının ayrıntıları ve iddialar

Tehdit aktörü Handala, 9 Şubat 2025 tarihinde yayımladığı bir ilanla, İsrail Polisi'nin dijital altyapısına sızdığını iddia etti. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden toplamda 31 terabaytlık veri ve 250.000 adet dosya ele geçirilmiş durumda. Bu iddiayı desteklemek amacıyla paylaşılan içeriklerde, söz konusu verilerin sızdırıldığına dair ekran görüntüleri ve verilerin indirilebileceğine dair bağlantılar yer alıyor.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifreledikten sonra fidye talep etmenin yanı sıra, ödeme yapılmadığı takdirde verileri kamuoyuna açık platformlarda paylaşma tehdidini içeren çift şantaj stratejilerine dayanmaktadır. Bu tür sızıntılar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve veri gizliliğini de doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun veritabanı yönetim sistemlerine ve çeşitli personel kayıtlarına ait olduğu görülmektedir. Grubun iddialarına göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgiler içermektedir. Sızdırıldığı öne sürülen veriler arasında şunlar bulunmaktadır:

• Personel kişisel kayıtları
• Tıbbi kayıtlar
• Psikolojik profiller
• Silah ruhsatları
• Kimlik bilgileri

Bu verilerin niteliği, sızıntının sadece teknik bir veri kaybı olmadığını, aynı zamanda kurum çalışanlarının mahremiyetini doğrudan etkileyen bir durum olduğunu göstermektedir.

İsrail Polisi hakkında

İsrail Polisi, İsrail Devleti'nin ulusal kolluk kuvvetidir. Kamu düzenini sağlamak, suçla mücadele etmek ve vatandaşların güvenliğini korumakla görevli ana devlet kurumudur.

Olayın değerlendirilmesi ve olası etkileri

Handala grubunun bu eylemi, grubun İsrail devlet kurumlarını hedef alan süregelen siber operasyonlarının bir parçası olarak değerlendirilebilir. Grubun İran bağlantılı olduğu yönündeki değerlendirmeler, saldırının arkasındaki motivasyonun siyasi ve yıkıcı amaçlar taşıyabileceğini düşündürmektedir. Sızdırılan verilerin yüksek hassasiyete sahip olması, kurum personelinin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabileceği ihtimalini güçlendirmektedir.

Böyle bir sızıntı, İsrail'in ulusal güvenlik protokollerinin sorgulanmasına ve kurumun operasyonel güvenliğinin zayıfladığına dair algıların oluşmasına yol açabilir. Olayın, İsrail'in veri koruma mevzuatı ve devlet kurumlarının siber savunma stratejileri üzerinde uzun vadeli etkileri olması muhtemeldir.

Bu tür kritik altyapılara sahip devlet kurumları, benzer tehditlere karşı savunma stratejilerini sürekli güncellemek zorundadır. Veri koruma süreçlerinin sıkılaştırılması, erişim kontrollerinin denetlenmesi ve personel farkındalığının artırılması, bu tür siber operasyonların etkilerini azaltmak adına temel adımlardır. Özellikle devlet kurumları, siber saldırıların sadece teknik bir sorun değil, aynı zamanda ulusal güvenlik meselesi olduğunu göz önünde bulundurarak savunma hatlarını güçlendirmelidir.